Drupal filedepot模块会话管理漏洞 CVE-2012-2719 CNNVD-201206-461
5.1
AV
AC
AU
C
I
A
发布：
2012-06-27
修订：
2012-06-27
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。 Drupal中的filedepot模块6.x-1.3之前的6.x-1.x版本中存在漏洞。当从相同IP地址使用多个不同浏览器访问时，导致在上传文件时Internet Explorer会话‘切换用户’，产生的未明影响可能涉及文件上传到错误的用户目录。又名‘会话管理漏洞’。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有9条受影响产品信息
